Les développeurs du XRP Ledger ont publié un correctif d'urgence après que des chercheurs ont démontré qu'un paiement pouvait générer du XRP dépensable sans que l'expéditeur n'ait besoin de le financer. Cette faille, vieille d'une dizaine d'années, aurait pu permettre à quelqu'un de créer du XRP à partir de rien. L'enjeu est de taille : c'est la promesse fondamentale du Ledger, une offre fixe et digne de confiance, qui était directement menacée.
Ce qui s'est réellement passé
Selon CoinDesk, des chercheurs ont montré comment un paiement sur le XRP Ledger pouvait créer du XRP dépensable sans que l'expéditeur ne le finance réellement. CoinDesk précise que ce bug existait depuis environ dix ans avant d'être découvert. D'après le rapport, les développeurs ont réagi en publiant une mise à jour logicielle d'urgence pour colmater la faille. Le XRP Ledger est conçu pour plafonner l'offre totale à un montant fixe, de sorte qu'une faille permettant de faire apparaître de nouveaux XRP compromettrait directement cette garantie. Le rapport de CoinDesk ne nomme pas les chercheurs, ne donne pas de date précise de découverte et ne précise pas si la faille a été exploitée avant la publication du correctif.
Comment en est-on arrivé là
Le XRP Ledger repose sur une offre fixe et plafonnée, une caractéristique souvent présentée comme une garantie de confiance essentielle pour les détenteurs. Les failles qui menacent l'intégrité de l'offre diffèrent des bugs logiciels ordinaires, car elles s'attaquent à la proposition de valeur fondamentale d'un réseau plutôt qu'à sa simple performance. Le rapport de CoinDesk indique que cette faille est passée inaperçue pendant environ dix ans, rappelant que même des blockchains établies et largement utilisées peuvent dissimuler des problèmes non détectés pendant des années. Sa découverte résulte de recherches visant à examiner le fonctionnement des paiements au niveau du protocole, plutôt que d'un audit de routine. Les détails sur ce qui a motivé ces recherches ne figurent pas dans le rapport disponible.
Pourquoi cela vous concerne
Pour les détenteurs de XRP, ce correctif compte car une faille exploitée aurait pu diluer l'offre fixe du jeton, nuisant à la valeur détenue par chacun. Pour les plateformes d'échange et les dépositaires, vérifier qu'ils font tourner une version corrigée du Ledger devient une priorité immédiate. Pour les développeurs qui construisent sur le XRP Ledger, qu'il s'agisse de portefeuilles ou d'applications de paiement, c'est un rappel qu'il faut suivre de près les mises à jour des validateurs et des nœuds plutôt que de considérer l'infrastructure comme figée. Pour l'écosystème Web3 et le matériel connecté qui dépendent de couches de règlement fiables, ce type d'incident rappelle pourquoi les audits de sécurité au niveau du protocole comptent, à mesure que davantage de valeur réelle et d'appareils se connectent aux rails blockchain.
La question de fond
Si une faille vieille de dix ans a pu permettre à quelqu'un de créer du XRP à partir de rien, combien d'autres blockchains largement utilisées abritent des vulnérabilités similaires, non détectées, dans leur logique d'offre fondamentale ? Cet incident soulève une question plus large pour l'industrie : quelle confiance aveugle les utilisateurs accordent-ils à des réseaux matures et apparemment audités, et à quelle fréquence cette confiance devrait-elle être remise à l'épreuve ?
À surveiller
CoinDesk a publié son rapport le 10 octobre 2026. Il faudra surveiller la confirmation officielle, par les validateurs du XRP Ledger, d'une adoption large du correctif. Reste aussi à voir si une divulgation ultérieure nommera les chercheurs ou précisera si la faille a été exploitée à un moment donné. De nouvelles analyses techniques post-mortem de la communauté de développeurs du XRP Ledger permettraient de clarifier l'ampleur réelle du risque.
